Политика обработки персональных данных для юрлиц и ИП

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Общество с ограниченной ответственностью «ХАУЗ МЕНЕДЖМЕНТ» (коммерческое обозначение 5S.CAMP) при бронировании услуг парковки и трансфера по безналичному расчёту с оплатой по счёту.

Настоящая Политика применяется к обработке персональных данных: представителей юридических лиц; индивидуальных предпринимателей; контактных лиц организаций; лиц, оформляющих бронирование от имени организации или индивидуального предпринимателя; лиц, получающих счёт на оплату и закрывающие документы; фактических пользователей услуг парковки и трансфера.

Для физических лиц и обычного сценария оплаты картой действует отдельная Политика обработки персональных данных, размещённая на сайте.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1. Общие положения

1.1. Оператор персональных данных:

Общество с ограниченной ответственностью «ХАУЗ МЕНЕДЖМЕНТ»

Коммерческое обозначение: 5S.CAMP

ИНН: 7720413420

КПП: 772001001

ОГРН: 1187746123730

Юридический адрес: 111123, город Москва, ш Энтузиастов, д. 50, помещ. 1/п

Адрес места оказания услуг: Московская область, Химкинский городской округ, деревня Исаково, 24Б

Телефон: +7 495 008 43 35

E-mail: mail@5s.camp

Сайт: https://5s.camp

1.2. В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Оператор — Общество с ограниченной ответственностью «ХАУЗ МЕНЕДЖМЕНТ», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

Клиент — юридическое лицо или индивидуальный предприниматель, от имени которого оформляется бронирование и на имя которого выставляется счёт на оплату.

Субъект персональных данных — представитель Клиента, контактное лицо организации, индивидуальный предприниматель, лицо, оформившее бронирование от имени организации, фактический пользователь услуги, а также иное лицо, данные которого обрабатываются Оператором в связи с оказанием услуг.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Сайт — сайт Оператора, расположенный по адресу https://5s.camp.

Бронирование, Бронь, Заказ — оформленный через сайт заказ услуги парковки и дополнительных услуг с оплатой по счёту от имени юридического лица или индивидуального предпринимателя.

ЭДО — система электронного документооборота Контур.Диадок, используемая для обмена счётом, закрывающими и иными юридически значимыми документами.

Сервисные сообщения — сообщения, связанные с оформлением, оплатой, изменением, отменой и исполнением бронирования, включая счёт на оплату, подтверждение бронирования, инструкцию по приезду, информацию о трансфере, закрывающие документы и иные сообщения, необходимые для оказания услуги.

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает через сайт, форму бронирования со способом оплаты «Юрлицо / ИП», формы обратной связи, электронную почту, телефон, систему ЭДО и иные каналы взаимодействия.

1.4. Оформление бронирования от имени юридического лица или индивидуального предпринимателя означает ознакомление представителя Клиента с настоящей Политикой. При оформлении бронирования также предоставляется отдельное согласие на обработку персональных данных в объёме, необходимом для оформления счёта, исполнения заказа и обмена документами.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

2.1.1. Оформление, подтверждение и исполнение бронирования парковочного места.

2.1.2. Расчёт стоимости парковки и дополнительных услуг, в том числе с учётом НДС по ставке 22%.

2.1.3. Организация въезда транспортного средства на территорию парковки и выезда с территории парковки.

2.1.4. Организация трансфера от паркинга до терминалов аэропорта Шереметьево и обратно.

2.1.5. Связь с клиентом по вопросам бронирования, оплаты, изменения, отмены и исполнения заказа.

2.1.6. Направление подтверждения бронирования, инструкций по приезду, уведомлений об изменении или отмене бронирования и иных сервисных сообщений.

2.1.7. Ведение внутреннего учёта оказанных услуг, оплат и обращений.

2.1.8. Обеспечение безопасности сайта, предотвращение мошенничества, злоупотреблений, спама и несанкционированного доступа.

2.1.9. Исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая законодательство о бухгалтерском учёте, налогах и защите персональных данных.

2.2. Дополнительно для юридических лиц и индивидуальных предпринимателей Оператор обрабатывает персональные данные в следующих целях:

2.2.1. Оформление бронирования от имени юридического лица или индивидуального предпринимателя.

2.2.2. Формирование и направление счёта на оплату.

2.2.3. Подготовка и направление закрывающих документов.

2.2.4. Обмен документами через систему электронного документооборота Контур.Диадок.

2.2.5. Связь с представителем организации по вопросам счёта, оплаты, бронирования, документов и оказания услуг.

2.2.6. Ведение учёта организаций, их реквизитов и привязанных автомобилей.

2.2.7. Подтверждение оплаты по счёту.

2.2.8. Подготовка данных для бухгалтерского и налогового учёта.

2.2.9. Исполнение договора с юридическим лицом или индивидуальным предпринимателем.

2.3. Рекламные и маркетинговые рассылки направляются только при наличии отдельного согласия. Сервисные сообщения, связанные с оформлением, оплатой, изменением, отменой и исполнением бронирования, не являются рекламной рассылкой и направляются в целях исполнения заказа.

3. Состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие категории персональных данных:

3.1.1. Адрес электронной почты.

3.1.2. Номер телефона.

3.1.3. Государственный регистрационный номер транспортного средства.

3.1.4. Номер обратного рейса, если он указан пользователем.

3.1.5. Даты и время, выбранные при бронировании: дата въезда, время подачи трансфера, дата и ориентировочное время выезда.

3.1.6. Тип парковочного места и выбранные дополнительные услуги.

3.1.7. Комментарий к бронированию, если он оставлен.

3.1.8. Номер и статус бронирования.

3.1.9. Технические данные: IP-адрес, дата и время посещения сайта, сведения о браузере, устройстве, операционной системе, источнике перехода, файлы cookie, технические журналы и логи.

3.2. Дополнительно при оплате юридическим лицом или индивидуальным предпринимателем Оператор может обрабатывать следующие сведения:

3.2.1. ИНН организации или индивидуального предпринимателя.

3.2.2. КПП организации, если применимо.

3.2.3. Наименование организации или ФИО индивидуального предпринимателя.

3.2.4. Юридический адрес организации или адрес индивидуального предпринимателя.

3.2.5. E-mail для направления счёта и документов.

3.2.6. Контактный телефон представителя организации.

3.2.7. Контактное лицо организации, если указано.

3.2.8. Комментарий к реквизитам или бронированию.

3.2.9. Сведения о готовности организации обмениваться документами через ЭДО Контур.Диадок.

3.2.10. Дата и время подтверждения готовности к ЭДО.

3.2.11. Идентификатор или сведения об организации в системе ЭДО, если они указываются.

3.2.12. Государственные регистрационные номера автомобилей, привязанных к организации.

3.2.13. Сведения о счёте на оплату: номер счёта, дата счёта, сумма, сумма без НДС, НДС 22%, статус счёта, дата оплаты.

3.2.14. Сведения о документах: статус направления, повторная отправка, подтверждение оплаты администратором.

3.2.15. История изменений реквизитов организации и бронирований.

3.3. Сведения об организации сами по себе могут не являться персональными данными, однако обрабатываются Оператором совместно с персональными данными представителей, контактных лиц, водителей и фактических пользователей услуги, в связи с чем на них распространяются меры защиты, предусмотренные настоящей Политикой.

3.4. Оператор не требует предоставления паспортных данных, адреса регистрации, даты рождения, сведений о состоянии здоровья, биометрических и специальных категорий персональных данных, если такие данные не являются необходимыми для оказания конкретной услуги или исполнения требований законодательства.

3.5. На территории паркинга может осуществляться видеонаблюдение в целях безопасности, контроля въезда и выезда, защиты имущества Оператора, клиентов и третьих лиц. Видеозаписи не используются для биометрической идентификации физических лиц.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1.1. Представители юридических лиц.

4.1.2. Индивидуальные предприниматели.

4.1.3. Контактные лица организаций.

4.1.4. Сотрудники, водители, представители или иные лица, данные которых указываются при бронировании от имени юридического лица или индивидуального предпринимателя.

4.1.5. Лица, участвующие в получении услуг парковки и трансфера по корпоративному бронированию.

4.1.6. Лица, направляющие обращения, запросы, вопросы, претензии или отзывы в связи с корпоративным бронированием.

4.1.7. Посетители территории паркинга, попадающие в зону видеонаблюдения.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

5.1.1. Согласие субъекта персональных данных на обработку персональных данных.

5.1.2. Необходимость обработки персональных данных для заключения и исполнения договора, стороной или выгодоприобретателем которого является Клиент, а равно для заключения договора по инициативе Клиента.

5.1.3. Исполнение обязанностей Оператора, установленных законодательством Российской Федерации, включая законодательство о бухгалтерском и налоговом учёте.

5.1.4. Осуществление прав и законных интересов Оператора, включая обеспечение безопасности сайта, рассмотрение обращений, урегулирование споров и защиту прав Оператора и клиентов, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.1.5. Иные основания, предусмотренные законодательством Российской Федерации.

6. Принципы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает избыточные персональные данные.

6.6. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

6.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора и требования законодательства Российской Федерации.

6.8. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7. Порядок и способы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.

7.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

7.3. Обработка персональных данных осуществляется через сайт, серверную инфраструктуру, систему бронирования, административную панель, электронную почту, телефонную связь, систему ЭДО, банковские и платёжные сервисы и иные технические средства, необходимые для оказания услуг.

7.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения должностных обязанностей, оказания услуг, технического обслуживания сайта, обработки бронирований, счетов, оплат и обращений.

7.5. Оператор не принимает решений, порождающих юридические последствия для субъекта исключительно на основании автоматизированной обработки персональных данных, за исключением автоматического расчёта стоимости заказа, суммы НДС, проверки доступности парковочных мест и иных технических действий, необходимых для работы сайта и оформления бронирования.

8. Хранение персональных данных и локализация

8.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

8.2. Данные организаций, представителей, счетов, снимков реквизитов при бронировании (invoice snapshot) и привязанных автомобилей хранятся на серверной инфраструктуре, размещённой на территории Российской Федерации.

8.3. Данные счетов и документов хранятся в течение сроков, необходимых для бухгалтерского и налогового учёта, исполнения договора, рассмотрения претензий и подтверждения оказанных услуг.

8.4. Технические журналы и логи хранятся в течение срока, необходимого для обеспечения безопасности сайта, диагностики ошибок, защиты от злоупотреблений и подтверждения фактов совершения действий.

8.5. По истечении сроков хранения персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

9. Cookies и технические данные

9.1. Сайт может использовать cookie-файлы и аналогичные технологии.

9.2. Cookie-файлы используются для обеспечения корректной работы сайта, сохранения технических настроек, работы форм бронирования и админ-панели, обеспечения безопасности сайта, анализа технической работы сайта и сбора обезличенной статистики посещений.

9.3. Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. В этом случае отдельные функции сайта, включая оформление бронирования, могут работать некорректно.

9.4. При использовании сайта могут автоматически обрабатываться технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения, источник перехода, просмотренные страницы и иные технические сведения.

10. Передача персональных данных третьим лицам

10.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в маркетинговых целях.

10.2. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения соответствующей цели, в следующих случаях:

10.2.1. ООО «МАСТЕР ХАУЗ» — для обеспечения парковочной части услуги, организации въезда и выезда, размещения автомобиля на территории паркинга и исполнения организационной части услуги.

10.2.2. Оператору ЭДО Контур.Диадок — для обмена счётом, закрывающими документами и иными юридически значимыми электронными документами.

10.2.3. Банкам и платёжным организациям — для обработки оплаты по счёту и подтверждения поступления денежных средств.

10.2.4. Бухгалтерским, налоговым, юридическим и техническим подрядчикам — в объёме, необходимом для исполнения договора и требований законодательства.

10.2.5. Государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

10.3. Лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с законодательством Российской Федерации и договорными обязательствами.

10.4. Оператор не передаёт персональные данные для использования в рекламных целях и не осуществляет их продажу.

11. Трансграничная передача персональных данных

11.1. Основное хранение персональных данных осуществляется на территории Российской Федерации.

11.2. Трансграничная передача персональных данных в рамках работы формы бронирования, выставления счёта, обмена документами и хранения клиентских данных Оператором не осуществляется.

11.3. Трансграничная передача может возникать только в случае, если субъект самостоятельно указал иностранный адрес электронной почты или использует иностранный почтовый сервис для получения сервисных сообщений и документов.

11.4. Для сценария оплаты юридическим лицом или индивидуальным предпринимателем документы и сервисные сообщения направляются по указанным Клиентом контактам. В случае необходимости трансграничной передачи Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.

12. Безопасность персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам относятся: назначение ответственных лиц; ограничение доступа к персональным данным; использование паролей и разграничения прав доступа; использование защищённого соединения HTTPS; ведение технических журналов; резервное копирование; защита серверной инфраструктуры; контроль действий лиц, имеющих доступ к данным; обучение таких лиц.

12.3. Оператор принимает меры для предотвращения спама и злоупотреблений, включая технические средства защиты форм сайта, ограничения частоты запросов и иные механизмы.

12.4. Несмотря на принимаемые меры, субъект понимает, что передача информации через интернет не может быть абсолютно безопасной, и обязан самостоятельно обеспечивать безопасность своих устройств, e-mail, паролей и доступа к номеру бронирования.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

13.1.1. Получать информацию, касающуюся обработки его персональных данных.

13.1.2. Требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

13.1.3. Отозвать согласие на обработку персональных данных.

13.1.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

13.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

13.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по e-mail: mail@5s.camp.

13.3. Отзыв согласия на обработку персональных данных может привести к невозможности дальнейшего оказания услуги, исполнения бронирования, направления счёта и документов, если соответствующая обработка необходима для исполнения заказа или требований законодательства.

14. Порядок уточнения, блокирования и уничтожения персональных данных

14.1. В случае подтверждения факта неточности персональных данных Оператор уточняет такие персональные данные.

14.2. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки.

14.3. При достижении целей обработки, отзыве согласия субъектом или утрате необходимости в обработке Оператор прекращает обработку и уничтожает персональные данные, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации, договором или законными интересами Оператора.

14.4. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, если иное не требуется для исполнения законодательства Российской Федерации.

15. Особенности обработки данных при бронировании и управлении бронью

15.1. При оформлении бронирования от имени организации представитель Клиента указывает данные, необходимые для расчёта стоимости, выставления счёта, подтверждения брони и оказания услуги.

15.2. Данные организации могут сохраняться для повторного использования при следующих бронированиях.

15.3. Государственный регистрационный номер автомобиля может быть привязан к организации, чтобы при следующем бронировании реквизиты подставлялись автоматически.

15.4. При автоподстановке по государственному регистрационному номеру на публичной стороне сайта отображаются только наименование организации и маскированный ИНН.

15.5. Полные реквизиты организации доступны только после подтверждения выбора организации представителем Клиента либо в административной панели Оператора.

15.6. При изменении бронирования Оператор может сохранять историю изменений, включая старые и новые значения, дату и время изменения, а также сведения о необходимости доплаты или возврата.

16. Обработка данных при оплате по счёту

16.1. Для юридических лиц и индивидуальных предпринимателей оплата осуществляется по счёту на расчётный счёт Оператора.

16.2. Оператор обрабатывает сведения о счёте, статусе оплаты, сумме, сумме НДС по ставке 22%, дате формирования счёта, дате подтверждения оплаты и иные сведения, необходимые для бухгалтерского и налогового учёта.

16.3. Полные данные банковских карт в сценарии оплаты юридическим лицом или индивидуальным предпринимателем Оператором не собираются и не хранятся.

16.4. При оплате по счёту обрабатываются только сведения, необходимые для идентификации платежа, бронирования и документов.

17. Электронный документооборот

17.1. Для Клиентов, являющихся юридическими лицами или индивидуальными предпринимателями, закрывающие документы по оказанным услугам направляются Оператором через систему электронного документооборота Контур.Диадок. При оформлении бронирования от имени юридического лица или индивидуального предпринимателя представитель Клиента подтверждает готовность организации получать и подписывать документы через ЭДО Контур.Диадок.

17.2. В целях организации электронного документооборота Оператор может обрабатывать сведения об организации, её представителях, e-mail для документов, телефоне, ИНН, КПП, наименовании, юридическом адресе, номере счёта, статусе оплаты, статусе направления документов, а также иные сведения, необходимые для обмена документами через ЭДО.

18. Видеонаблюдение на территории паркинга

18.1. На территории паркинга может осуществляться видеонаблюдение в целях безопасности, контроля въезда и выезда, предотвращения правонарушений, защиты имущества Оператора, клиентов и третьих лиц.

18.2. В зону видеонаблюдения могут попадать транспортные средства, государственные регистрационные номера, изображения лиц, находящихся на территории паркинга, и иные сведения, фиксируемые камерами.

18.3. Видеозаписи не используются для биометрической идентификации физических лиц.

18.4. Срок хранения видеозаписей определяется техническими возможностями системы видеонаблюдения, целями безопасности и требованиями законодательства.

18.5. Доступ к видеозаписям предоставляется ограниченному кругу уполномоченных лиц.

19. Конфиденциальность

19.1. Оператор обязуется не раскрывать персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, договором с Клиентом, согласием субъекта или законодательством Российской Федерации.

19.2. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не использовать персональные данные в целях, не связанных с исполнением своих обязанностей.

19.3. Оператор не публикует персональные данные клиентов и реквизиты организаций в открытом доступе, за исключением сведений, отображаемых представителю Клиента при оформлении бронирования.

20. Изменение Политики

20.1. Оператор вправе вносить изменения в настоящую Политику.

20.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.

20.3. Клиенту и его представителям рекомендуется периодически проверять актуальную редакцию Политики на сайте.

21. Контакты по вопросам персональных данных

21.1. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, уточнения, блокирования, удаления персональных данных или отзыва согласия можно обратиться к Оператору: